GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

分析:币安黑客事件后比特币仅下跌约2%,远低于FTX事件后的26%跌幅

21Shares 发布币安黑客事件分析报告称,10 月 29 日币安遭遇约 63 亿美元攻击,目前约 30 亿美元被盗资产已被冻结,币安承诺承担全部损失。事件发生后 24 小时内,比特币跌幅略超 2%,明显低于 2022 年 11 月 FTX 事件后比特币约 26%的跌幅。221Shares 强调,此次事件属于币安单一公司的安全漏洞,比特币网络本身并未遭到攻击。币安称将通过 SAFU 基金及公司资金弥补全部损失,按约 78,509 美元的比特币价格计算,SAFU 基金持有的 1.5 万枚 BTC 价值约 11.8 亿美元,可覆盖约 36%的未冻结资产损失,剩余部分将由公司资金承担。报告还提到,Chainalysis 高度确信此次攻击与朝鲜有关,但币安及政府机构尚未正式确认归因。此外,21Shares 表示,其实物支持型 ETP 和 ETF 资产由 BitGo、Coinbase Custody、Anchorage Digital 及 Zodia Custody 等第三方托管机构以冷存储方式保管,不存放于交易所账户,因此未受到此次事件影响,旗下所有产品均正常交易。

PHP 基金会承认“结构性失败”致关键漏洞修复延迟,多国政府网站下线避险

据 Cointelegraph 报道,PHP 基金会承认,一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复,原因是安全团队决策流程不畅且人手不足,并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日,安全公司 Calif 与 OpenAI 先后独立报告了同一问题,Calif 还演示了无条件远程代码执行,此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后,荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线,其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务,导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面,据 SlowMist 的 MistEye 服务监测,在 1,488 个被评估的域名中,有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户,未来几天访问网站时要格外小心。 PHP 安全团

PHP Foundation承认结构性失误,关键安全漏洞修复延误

PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)

加密公司联名致函 AI 实验室,呼吁向比特币开发者开放前沿模型访问权限

据 Cointelegraph 报道,比特币政策研究所(BPI)联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构,发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出,Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道,被迫依赖能力较弱的开源模型,而比特币网络当前保护着逾 1 万亿美元资产,任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露,已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。

BitGo将73亿美元WBTC跨链服务提供方更换为Chainlink CCIP

加密基础设施公司 BitGo 将把 73 亿美元 WBTC 的独家跨链服务提供方由 LayerZero 更换为 Chainlink CCIP。 在 Kelp 发生 2.92 亿美元跨链桥漏洞利用事件后,多个项目宣布从 LayerZero 迁移至 Chainlink,已披露迁移规模合计达到 145 亿美元。BitGo 将在未来资产中使用 CCIP,同时保留对代币合约、速率限制和转账设置的控制权。

BitGo CEO 向 Anthropic 发起公开挑战,称已在公开地址中存入 100 枚 BTC

BitGo 首席执行官 Mike Belshe 在社交平台发文称,与其渲染“制造出黑客怪物”的叙事,不如进行真实验证。他表示,已将 100 枚比特币存入一个 BitGo 钱包,并公开钱包地址,向 Anthropic 发起公开挑战。

BitGo CEO存入100枚BTC挑战Anthropic:称“AI黑客风险”被过度营销

Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC,按当时价格价值约 630 万美元,并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示,该钱包 7 月 31 日收到资金,截至 8 月 2 日余额未发生转出。Anthropic 此前披露,在 141006 次网络安全评估运行中发现 3 起事件,6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型,原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示,Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站,利用弱密码和暴露服务恢复基础设施凭证,并访问包含数百条记录的生产数据库。该公司称,模型是在尝试完成分配任务,并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台,该平台采用多重签名或多方计算技术,将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。

疑似属于Framework Ventures的新创建钱包从BitGo接收6268万枚H代币,价值765万美元

据 Onchain Lens 监测,尽管 Humanity Protocol 遭到黑客攻击,某新创建钱包从 BitGo 接收了 6268 万枚 H 代币,价值 765 万美元。该钱包疑似属于 VC Framework Ventures,尚未验证。